Kurgan-Telecom Ru | Информационные технологии

У моей собаки Pin двенадцать сервоприводов, десять килограммов веса и ни грамма железа: она живёт в браузере. Тем не менее она трусит рысью со скоростью 35 см/с, держит курс по гироскопу и однажды села на хвост, когда я попробовал научить её прыгать.

Это рассказ о том, как в учебной платформе PinPort появился четвероногий робот, что у него внутри и почему ходить у него получилось раньше, чем бегать.

Недавно Виктор Хагани - экс-сооснователь известнейшего LTCM и автор книги «Пропавшие миллиардеры», где он исследует эргодическую экономику, написал пост "Вы действительно хотите стать миллиардером?".

Утечка данных может начинаться с обычного действия сотрудника: подключения USB-носителя, сканирования документов, отправки письма на личную почту или загрузки рабочего файла во внешний ИИ-сервис.

Сотрудник при этом уже имеет легитимный доступ. Он знает внутренние процессы, работает под корпоративной учетной записью и может обращаться с документами так же, как делал это раньше. Отдельное действие не всегда выглядит подозрительно, поэтому при расследовании учитывают последовательность событий и их контекст.

DLP-система фиксирует действия с данными: какие документы открывал пользователь, куда их передавал, что записывал на носитель, какие файлы загружал во внешние сервисы и как менялось его обычное поведение.

Эксперт в области защиты данных ГК «Солар» Виталий Петросян разбирает три расследования, в которых использовался Solar Dozor.

Дело первое. Чужая учетная запись

Руководитель крупного подразделения уходил в отпуск и передал пароль от рабочей станции доверенному человеку, чтобы тот мог продолжить работу. В результате под учетной записью руководителя получил возможность работать другой сотрудник.

Действия совершает один человек, а в системах они фиксируются за другим пользователем.

Первый сигнал Solar Dozor был связан с попыткой записать служебный документ на USB-носитель. Документ относился к чувствительным материалам и содержал пометку ДСП. Перед записью цвет пометки изменили так, чтобы она почти сливалась с фоном.

Команда ИБ зафиксировала событие и продолжила наблюдать за действиями учетной записи в рамках внутреннего расследования. Позже попытка переноса сведений повторилась.

Изначально я хотел написать про узкую тему: ИИ-слоп на таких платформах, как Хабр. Есть ли он, какую долю занимает, как быстро растёт. Пока писал, пересматривал «Прослушку», и в рекламной паузе попался ролик, после которого я представил скорее промпт на 30 слов, чем работу опытного 3D-аниматора. По одному просмотру не поймёшь, как его делали, но впечатление было именно такое.

После этого ограничиваться платформами для статей расхотелось. Здесь про влияние ИИ-контента на интернет в целом: от видосов в тиктоке до карточек на ВБ, от песен с заурядным текстом в стримингах до экспертных постов в LinkedIn и научных публикаций. Насколько глубоко он проник, кому это выгодно и чем может кончиться.

Ты не владеешь источником — значит, не владеешь временем. Как поллер по updated_at молча теряет строки, почему exactly-once это свойство твоей записи, и почему сверка важнее потока.

В релизах ветки 16.x мы постепенно внедряли новую модель разработки, которая решает многие проблемы, с которыми вы сталкивались с самого появления App Router:

Обеспечивает быструю первоначальную загрузку даже персонализированных страниц.

Делает клиентские переходы в приложениях с серверным рендерингом мгновенными.

Делает кеширование декларативным и компонуемым, при этом включать его нужно явно.

Эта модель называется Cache Components, и в Next.js 17 она будет использоваться по умолчанию.

До этого релиза мы не рекомендовали её для всех без исключения приложений: в некоторых сценариях она не могла обеспечить те же гарантии по затратам и производительности, что и прежняя модель.

В этом релизе появились ключевые возможности, которые устраняют эти ограничения.

Начиная с Next.js 16.4, мы с уверенностью рекомендуем Cache Components как лучший выбор для любого приложения на Next.js.

«Нужен простенький дашборд: продажи, популярные товары, фильтр по категориям. Всё в Excel, работы на пару часов».

Несколько месяцев поиска работы, сотни откликов, отказы, игнор, десятки собесов и.... наконец-то вам пишут: "Мы готовы сделать оффер".

Кажется, можно выдохнуть, но вместо этого появляется новая проблема: а стоит ли соглашаться?

Особенно, если оффер особого восторга не вызывает, и думаешь, вдруг скоро предложат что-нибудь получше?

В этой статье расскажу, как оценить оффер и принять решение, чтобы потом не пожалеть. 

Плохая память, сонливость, рассеянность, стресс — для каждой из этих проблем уже придумали таблетку или БАД. Обитатели Хабра, по субъективным наблюдениям, знакомы с этим лучше всего) Из таких БАДов есть популярные глицин и ежовик.

Глицин с 0 лет советуют принимать для спокойствия, ежовик гребенчатый — для памяти и концентрации. Причём некая научная основа у таких средств действительно есть. Хочу рассмотреть её и понять, как отличить проверенный препарат от распиаренной пустышки. 

Ну вот и докатились. Многие уже, наверное, слышали о выходе очередных ограничений от компании Google для Android‑разработчиков. На этот раз дело коснулось святая святых — независимых авторов, распространяющих свои приложения в обход официальной платформы Play Store. Под видом заботы о пользователях выраженной в обеспечении безопасности при распространении софта Google подложил неожиданную свинью.

Что уж говорить о недавнем случае, когда Google, мягко говоря, кинул своих клиентов на деньги. Разработчики щедро оплачивали регистрацию в Google Console и публиковали свои разработки. Ничто не предвещало беды. Потом Google выкатил депешу — мол, необходимо пройти верификацию личности разработчика и прислать документы для подтверждения. Многие тогда были возмущены и в результате потеряли свои аккаунты. Google просто их заблокировал.

Теперь для полноценного распространения приложений даже вне Google Store разработчикам необходимо пройти регистрацию в Android Developer Console. Основными требованиями стали предоставление личных документов, генерация хеша APK‑файла, указание имени пакета и самое «вкусное» — оплата членского взноса в размере всё тех же 25 долларов США за эту самую регистрацию. В итоге, если раньше разработчики распространяли свои приложения вне Google Store бесплатно, теперь Google решил залезть в карман и к ним.

Зачем Google это делает?

Версия Google: защита пользователей от вредоносного ПО, фишинга и клонов популярных приложений. Привязка к паспорту и хеш‑файлу позволяет заблокировать злоумышленников «намертво», чтобы они не смогли создавать тысячи анонимных аккаунтов.

Ранее я написал обширную статью про попытки сделать разговоры с NPC SkyrimNet более живыми, но упустил главное… Не рассказал, как вообще устроен NPC изнутри. Что происходит, когда вы дописываете реплику от лица своего персонажа и нажимаете Enter?

Я провёл бенчмарки различных серверов и режимов запуска PHP: PHP-FPM + Nginx, FrankenPHP (классический и worker-режим), Rapira (классический, worker, dispatcher), OxPHP (классический, worker), RoadRunner, FreeUnit, Swoole.

После того как я начал делиться на Хабре опытом построения своего стартапа – почти семь лет работы, $1,35 млн инвестиций и 300 тысяч пользователей – оказалось, что тема людям действительно интересна. Поэтому после небольшой паузы продолжаю. Мы уже обсудили базовые уроки основателя, планирование в условиях полной неопределенности, управленческий долг и психологию управления стартапом. 

Сегодня поговорим о финальной части этого пути: как искать стратегический выход, когда стартап жив, но взрывного роста уже нет. За несколько месяцев я собрал базу примерно из 170 потенциальных покупателей и 700 контактов, прошел через дюжину серьезных переговоров, получил ответ на письмо лично от основателя Dropbox, пообщался еще с парой tech-миллиардеров Долины, а в итоге мы с кофаундером получили офферы от компании-единорога.

Ниже – несколько практических уроков, которые я вынес из этого процесса. Поехали!

За двести лет инженерная профессия в России прошла путь от привилегированного положения, связанного с образованием, чином и полномочиями, до ситуации, когда востребованному специалисту может быть выгоднее сменить профессию. Разрыв между доходом от технического мастерства и заработком в других ролях назвал инженерным штрафом (подробнее в первой статье). К первой статье было несколько комментариев о том, что инженеры и раньше мало зарабатывали и уходили. Поэтому решил посмотреть, как менялись их положение и причины такого выбора.

При этом российский путь не был единственно возможным. В Италии Ingegnere сохранилось как уважительное обращение перед фамилией. Оно вошло и в массовую культуру: в комедиях о Фантоцци слово «инженер» соседствует с графскими и герцогскими титулами начальства. Во Франции инженерные школы вроде Политехнической школы сохранили роль в подготовке государственной и деловой элиты. Другой пример Австрия, где инженерный титул получил законодательную защиту ещё в 1917 году. Сегодня обладатель квалификации Ingenieur вправе ставить сокращение Ing. перед именем и требовать внесения титула в официальные документы, включая паспорт. Высокий статус сам по себе не гарантирует высокой зарплаты, но эти примеры заставляют внимательнее посмотреть, с чем были связаны перемены в России.

Большинство владельцев сайтов, на которых можно извлечь хоть какую-то пользу от регистрации, рано или поздно сталкиваются с фродом. В этой статье я опишу как построить ML модель на Catboost для анализа “человечности” email адреса и подсчета скоринга. В статье по шагам разбираю весь путь: подготовку и разметку датасета, генерацию синтетических примеров, feature engineering, n-граммы и словари имён.

Ранее, в доИИшную эпоху, ОСИНТ развивался как преимущественно ручная дисциплина. Нужно было последовательно отрабатывать источники, фиксировать данные и выстраивать логические связи. Вся работа велась в рукопашную.
Такой подход был еще приемлем, пока объем доступной информации еще можно было переварить и обработать. По состоянию на сегодня, ситуация поменялась чуть менее, чем кардинально. По данным IDC, по состоянию на 2024 ежедневно генерировалось около 408 квинтиллиона байт данных; только в социальных сетях публикуются сотни миллионов единиц контента в сутки. Ни один аналитик, ни одна команда аналитиков не способны перелопатить такой объем вручную. Тут не то, что ленивым, тут и трудолюбивым осинтерам становится тяжко. Даже, если отрабатывать какой-то узкий сегмент информации, то все равно, количество информации, которую приходится отрабатывать, — впечатляет.
Учитывая тот факт, что поисковые машины выдают все больше шлака и "белого шума", а так же то, что по данным Pew Research Center и аналогичных организаций, следы ИИ найдены в 10...35% выдаваемого на гора контента, ситуация становится еще сложнее.

Но, "кто нам мешает, тот нам и поможет". Можно и нужно применять ИИ модели для сбора и обработки данных, для их верификации и т.д. и т.п. Конечно, ИИ не заменяет живого человека, но он снимет операционную нагрузку, делегируя машине сбор, первичную фильтрацию и структурирование данных. Тем самым, он берет на себя всю рутину и высвобождает время и внимание для контекстуальной интерпретации, этического суждения и вывода. Нам, все же, еще есть чем заняться.

Если в пути импорта в CLAUDE.md есть пробел, Claude Code обрывает путь на нём, файл не грузится, а ошибки нет. Так у меня ни разу не загрузились два общих справочника, на которые ссылался CLAUDE.md. Я собрал пустой проект, разложил по файлам кодовые слова и спрашивал агента, какие слова он видит, запретив ему читать файлы. Вышло, что ссылка на документ в CLAUDE.md ещё не значит, что агент его прочтёт: у каждого способа ссылки свои правила загрузки.

Я плачу дочерям за то, что они учат язык. Не за оценки, а за каждую правильно набранную фразу, и это их единственные карманные деньги. Когда я собирал систему, я показал её знакомому нейрофизиологу. Саму методику она выслушала с интересом, а на денежной части поморщилась: так нельзя, исследования показывают, что если платить ребенку за учебу, он будет учиться ради денег, а не ради знаний.

Буква ё, кавычки-ёлочки внутри фразы, время 18:47, номер версии v2.3.1 и многоточие: в сентябре 2026 года я собрал всё, на чём обычно спотыкается кириллица на картинке, в подписи для мемов и реплики для комикса и отдал их восьми нейросетям. Задания были такие, какие ставит обычный человек: мем с котом, комикс из четырёх кадров, мем из своей фотографии и продолжение уже нарисованной истории.

Короткий ответ, как сделать мем нейросетью в 2026 году: написать в запросе, что нарисовать, и дословно дать текст надписи. Лучшие модели справляются с этим с первого раза. Из восьми моделей пять написали все 56 слов теста без единой ошибки, у Seedream 4.5 ошибка одна, у Qwen Image 2 Pro три, у Flux 2 Max девять. Картинка стоила от 1,35 до 27,5 ₽ и приходила за 14-63 секунды.

Все прогоны я делал в агрегаторе BotHub, где эти модели собраны в одном чате и оплачиваются в рублях. Самой выгодной оказалась gpt-image-2.5: простой мем с подписью за 1,35 ₽, комикс на четыре кадра за 11,25 ₽, ни одной ошибки в тексте. Самой дорогой и при этом самой неграмотной вышла Flux 2 Max.

Ниже пошаговая инструкция, результаты по каждому заданию и разбор того, почему нейросети путают буквы и почему все они придумывают одни и те же шутки. Дальше цены в сравнении с прайсами разработчиков моделей, шаблоны промптов и чек-лист.

Часовой выпуск подкаста может содержать несколько хороших коротких роликов. Гость объяснил причину технического решения, ведущий разобрал ошибку, участники обсудили спорный подход. Эти эпизоды можно отдельно опубликовать в Shorts, Reels или TikTok. Сначала, однако, нужно найти их в записи и понять, какие из них сохранят смысл без остального разговора.

Поиск фрагментов занимает лишь часть работы. Дальше придётся определить начало и конец, перенести горизонтальное изображение в вертикальный кадр, исправить субтитры и подготовить файл. Сервисы автоматической нарезки собирают эти операции в одном интерфейсе. Они предлагают кандидатов для публикации и инструменты, с помощью которых можно довести клип до готового состояния. При этом короткий ролик должен объяснять тему самостоятельно. Ответ, который понятен участникам часовой беседы, может ничего не говорить зрителю, впервые открывшему клип. Поэтому автоматизация полезна там, где она сокращает поиск и монтаж, а смысл найденного эпизода можно проверить по исходной записи.

В этом обзоре есть шесть инструментов для работы с готовым видео и три сервиса, которые также позволяют создавать ролики по сценарию. Возможности сверены с официальными страницами на 7 октября 2026 года. Здесь нет сравнительных замеров скорости или качества: задача статьи состоит в том, чтобы объяснить различия между рабочими процессами и предложить способ проверки на собственном материале.